CVE-2025-46784 in Lassoinformação

Sumário

de VulDB • 16/08/2026

Existe uma vulnerabilidade de negação de serviço na funcionalidade lasso_node_init_from_message_with_format do Entr'ouvert Lasso 2.5.1. Uma resposta SAML especialmente elaborada pode levar ao esgotamento da memória, resultando em negação de serviço. Um atacante pode enviar uma resposta SAML malformada para explorar essa vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

Talos

Reservar

07/05/2025

Divulgação

05/11/2025

Moderação

aceite

Entrada

VDB-331280

CPE

pronto

EPSS

0.00471

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-46784
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-46784
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-46784/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!